防御arXiv 2610.13733
KVeil:ECCV 2026 LifeGenIP 不可学习视频挑战赛第一名方案
提出 KVeil,对人脸视频加扰动以阻止未授权定制复现身份
- arXiv
- 2610.13733
- 发表
- 层
- 提示层
- 场景
- 模型与 API
- 被测模型
- Wan2.2-TI2V-5B、HunyuanVideo-1.5、Kling 3.0 等4个
摘要KVeil 把 LETHE 的参考读取破坏适配到挑战两阶段,榜单 Final 均列第一。
提出 KVeil,对人脸视频加扰动以阻止未授权定制复现身份
摘要KVeil 把 LETHE 的参考读取破坏适配到挑战两阶段,榜单 Final 均列第一。
摘要梯度上升类方法更接近简单评测下的重训参照,复杂方法会被知情攻击认出,多说话人更差。
提出 GhostWord 词级触发后门,对自动语音识别做数据投毒
提出 TC-UAP,用身份级多帧扰动保护视频免被定制复现身份
作者要解决的是:发布前如何给视频加不可见扰动,使片段既不能被拿去微调视频扩散模型,也不能被抽帧做 image-to-video。
提出 VPH 与 VTH,只改视频帧劫持世界模型并投毒下游策略
只改看似安全的视频帧,经世界模型之后才改变下游机器人策略。 问题在于世界模型进入数据生成后,数据集检查看到的仍是安全演示,合成轨迹却可以变危险。